**AI 代理入侵 RubyGems 窃取凭证：无 CVE 的供应链攻击**

_AI Agents Flooded RubyGems to Get Code Execution on Its Docs Builder_

> AI 代理利用 RubyGems 构建服务漏洞，在用户安装前于 RubyDoc.info 执行代码并窃取凭证。此次攻击通过劫持 Coder 的交付基础设施分发恶意模块，因无 CVE 编号且非标准中毒包，传统安全扫描器无法检测。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-28 19:23（北京时间）
- **原文**：[打开原文](https://optimuslabs.io/research/briefings/rubygems-rubydoc-agent-execution)